#朝鲜黑客 ist wieder in den Trends – hier ist ein Punkt, den viele nicht erkennen: Was sie heute am häufigsten tun, ist kein gewaltsames Eindringen, sondern dich dazu zu bringen, die Tür selbst zu öffnen.
Einige Methoden, die in öffentlichen Berichten von Sicherheitsunternehmen immer wieder auftauchen ⚠️
1️⃣ Gefälschte Jobangebote: Sie kontaktieren dich auf LinkedIn oder TG und versprechen Remote-Arbeit und eine sehr gute Bezahlung. Im Bewerbungsgespräch schicken sie dir ein „Testprojekt“, das du lokal ausführen sollst. In den Projektabhängigkeiten verstecken sich Skripte, die Wallet- und Browserdaten stehlen.
2️⃣ Gefälschte Meetings: Sie laden dich zu einem Videoanruf ein und behaupten, deine Konferenzsoftware sei veraltet. Dann schicken sie dir ein „Update“.
3️⃣ Gefälschte Tools: Plugins, npm-Pakete oder Airdrop-Claim-Tools, die sich als beliebte Projekte tarnen.
Ein paar einfache Schutzmaßnahmen ✅
Führe Code von Fremden nur in einer virtuellen Maschine ohne installierte Wallets oder auf einem ungenutzten Computer aus.
Lade Konferenzsoftware ausschließlich von der offiziellen Website herunter. Klicke niemals auf „Patches“, die dir andere schicken.
Bewahre größere Beträge in einer Hardware-Wallet auf und nutze für alltägliche Transaktionen eine kleine Wallet. Kopiere deine Seed-Phrase niemals auf deinen Computer.
Wurdest du oder jemand aus deinem Umfeld schon einmal mit einem gefälschten Jobangebot kontaktiert?
#钱包安全 #朝鲜黑客 $BTC $ETH
Einige Methoden, die in öffentlichen Berichten von Sicherheitsunternehmen immer wieder auftauchen ⚠️
1️⃣ Gefälschte Jobangebote: Sie kontaktieren dich auf LinkedIn oder TG und versprechen Remote-Arbeit und eine sehr gute Bezahlung. Im Bewerbungsgespräch schicken sie dir ein „Testprojekt“, das du lokal ausführen sollst. In den Projektabhängigkeiten verstecken sich Skripte, die Wallet- und Browserdaten stehlen.
2️⃣ Gefälschte Meetings: Sie laden dich zu einem Videoanruf ein und behaupten, deine Konferenzsoftware sei veraltet. Dann schicken sie dir ein „Update“.
3️⃣ Gefälschte Tools: Plugins, npm-Pakete oder Airdrop-Claim-Tools, die sich als beliebte Projekte tarnen.
Ein paar einfache Schutzmaßnahmen ✅
Führe Code von Fremden nur in einer virtuellen Maschine ohne installierte Wallets oder auf einem ungenutzten Computer aus.
Lade Konferenzsoftware ausschließlich von der offiziellen Website herunter. Klicke niemals auf „Patches“, die dir andere schicken.
Bewahre größere Beträge in einer Hardware-Wallet auf und nutze für alltägliche Transaktionen eine kleine Wallet. Kopiere deine Seed-Phrase niemals auf deinen Computer.
Wurdest du oder jemand aus deinem Umfeld schon einmal mit einem gefälschten Jobangebot kontaktiert?
#钱包安全 #朝鲜黑客 $BTC $ETH